Avanzando con el NIST: nuestra posición liderada por el ser humano sobre el futuro de la ciberdefensa
El reciente Orden ejecutiva de ciberseguridad de la Administración Biden sin duda ha hecho hablar a la industria de la seguridad, especialmente a aquellos que buscan convencer a los desarrolladores de la importancia de aplicar las mejores prácticas de codificación segura en su trabajo diario. Por primera vez, los desarrolladores que trabajan en el software que utiliza el gobierno federal deben tener conocimientos de seguridad comprobados y cumplir con las directrices nuevas y evolucionadas.
Esto marca un cambio positivo en el status quo de la ciberdefensa y, finalmente, hace que la mejora adecuada de las habilidades de los desarrolladores sea parte de la conversación. Si bien estas políticas se centran en el gobierno de EE. UU., ofrecen una oportunidad global para que las organizaciones aborden y actualicen los estándares de seguridad actuales, desde los desarrolladores hasta el análisis de la seguridad de las cadenas de suministro de software.
Recientemente, el NIST solicitó comentarios públicos para informar sus próximas actualizaciones de la legislación HIPAA, entre otras, y esta fue una oportunidad imperdible para nosotros de unir la experiencia de nuestra empresa en documentos de posicionamiento que puedan ayudar a informar sobre un enfoque de ciberseguridad dirigido por personas más seguro y efectivo que ayude a las organizaciones a aprovechar sus equipos para obtener mejores resultados.
Como organización impulsada por expertos, tenemos la suerte de contar con algunos de los profesionales de ciberseguridad más dedicados y exitosos que trabajan con nosotros, incluidos el candidato a doctorado Pieter de Cremer y el Dr. Brian Chess, que forma parte de nuestro Consejo Asesor Técnico. Los tres nos pusimos manos a la obra para presentar formalmente documentos de posicionamiento al NIST, en los que destacábamos las maneras en que nuestro enfoque de la mejora de las habilidades de los desarrolladores y la seguridad preventiva en la fase de creación de software podría tener un impacto positivo en los estándares de ciberseguridad en el futuro.
Una vía de desarrollo segura, pavimentada para los desarrolladores
Las herramientas de escaneo de vulnerabilidades, el monitoreo y otras formas de automatización de la seguridad son cada vez más frecuentes, y figuran tanto en la nueva Orden Ejecutiva como en las directrices del NIST. Son una parte cada vez más esencial de un programa de seguridad moderno, pero la historia y el presente demuestran que las herramientas de escaneo, en particular, detectan vulnerabilidades en el software con una eficiencia cada vez mayor, pero esto por sí solo no tiene ningún efecto a la hora de reducirlas o, de hecho, de mejorar la seguridad desde el principio.
Una pila tecnológica engorrosa que distrae y ralentiza el flujo de trabajo de los desarrolladores es una de las razones fundamentales por las que los desarrolladores se desvinculan de la seguridad y la ven de forma negativa. Sin embargo, si los desarrolladores tuvieran un camino pavimentado para un desarrollo seguro, uno que se adaptara no solo a la tecnología, sino también a los lenguajes, los marcos y los objetivos de desarrollo específicos del proyecto, incorporar la seguridad en el proceso de desarrollo desde el principio, con la menor interrupción posible de su productividad, es ideal, lo que se traduciría en una reducción significativa de las vulnerabilidades comunes con el tiempo.
Para leer nuestro documento de posicionamiento del NIST en su totalidad, descárguelo ahora:
.webp)
Marco de certificación para prácticas de desarrollo seguras: el eslabón perdido (actual)
Hasta la fecha, no existe una certificación formal para verificar las habilidades de codificación segura y las mejores prácticas. Este ha sido un descuido de la industria durante mucho tiempo, y nuestra posición es que es esencial para el futuro, con una ciberdefensa mejorada y un desarrollo seguro.
Sabemos que hay muchas formas de formación en seguridad dirigidas a los desarrolladores, pero si el volumen de filtraciones de datos a gran escala, ciberataques y código de mala calidad que existe es un indicio, no se trata de crear desarrolladores conscientes de la seguridad y no están equipados con los conocimientos necesarios para hacer mella en un problema que no hace más que empeorar.
La mejora de las habilidades de los desarrolladores requiere herramientas y educación que sean relevantes para el trabajo diario, contextuales, breves (pero frecuentes) y les permitan aprovechar los conocimientos existentes en los lenguajes y marcos que realmente utilizan. La formación genérica no basta, y esto debe quedar muy claro en la legislación y en los organismos industriales, como el NIST.
El Marco NICE es más que adecuado para elaborar directrices de certificación exhaustivas que utilicen activamente metodologías que funcionen y que sean de mayor interés y relevancia para los desarrolladores y su trabajo. La alineación con este marco institucional reconocido ayuda a estandarizar las prácticas que realmente marcan la diferencia y proporciona vías más concretas para que las organizaciones las sigan.
Para leer nuestro segundo documento de posicionamiento del NIST en su totalidad, descárguelo ahora:
El factor humano en la ciberseguridad a menudo se olvida, y es hora de que trabajemos para encontrar soluciones humanas para los problemas humanos, como las vulnerabilidades comunes recurrentes. Los errores de hace décadas ya no deberían hacer que nos engañemos, pero será necesario el respaldo de los gobiernos mundiales para cambiar el status quo y lograr un impacto positivo y mensurable.
¿Está preparado para certificar a sus desarrolladores? Ha venido al lugar correcto. Echa un vistazo a nuestro Plataforma de aprendizaje hoy.
La reciente orden ejecutiva de ciberseguridad de la Administración Biden sin duda ha hecho que la industria de la seguridad hable, especialmente a aquellos que buscan convencer a los desarrolladores de la importancia de aplicar las mejores prácticas de codificación segura en su trabajo diario.
Matias Madou, Ph.D. セキュリティ専門家、研究者、CTO兼共同設立者（Secure Code Warrior ）。Ghent大学でアプリケーションセキュリティの博士号を取得し、静的解析ソリューションに焦点を当てた。その後、米国Fortify社に入社し、開発者が安全なコードを書くことを支援せずに、コードの問題を検出するだけでは不十分であることに気づきました。開発者を支援し、セキュリティの負担を軽減し、お客様の期待を上回る製品を開発することを志すようになった。Team Awesomeの一員としてデスクワークをしていないときは、RSA Conference、BlackHat、DefConなどのカンファレンスでプレゼンテーションをするのが好きである。
Secure Code Warrior ソフトウェア開発ライフサイクル全体を通じてコードを保護し、サイバーセキュリティを最優先事項とする文化を構築するために、貴組織をSecure Code Warrior 。AppSec管理者、開発者、CISO、セキュリティ関連担当者など、あらゆる立場の方々に対し、不安全なコードに関連するリスクを軽減するお手伝いをいたします。
デモを予約する
Matias Madou, Ph.D. セキュリティ専門家、研究者、CTO兼共同設立者（Secure Code Warrior ）。Ghent大学でアプリケーションセキュリティの博士号を取得し、静的解析ソリューションに焦点を当てた。その後、米国Fortify社に入社し、開発者が安全なコードを書くことを支援せずに、コードの問題を検出するだけでは不十分であることに気づきました。開発者を支援し、セキュリティの負担を軽減し、お客様の期待を上回る製品を開発することを志すようになった。Team Awesomeの一員としてデスクワークをしていないときは、RSA Conference、BlackHat、DefConなどのカンファレンスでプレゼンテーションをするのが好きである。
マティアスは、15年以上のソフトウェアセキュリティの実務経験を持つ研究者・開発者です。フォーティファイ・ソフトウェア社や自身の会社（Sensei Security）などでソリューションを開発してきました。キャリアの中で、Matiasは、商用製品につながる複数のアプリケーションセキュリティ研究プロジェクトを主導し、10件以上の特許を取得しています。また、RSAカンファレンス、Black Hat、DefCon、BSIMM、OWASP AppSec、BruConなどの世界的なカンファレンスで定期的に講演を行っているほか、高度なアプリケーションセキュリティトレーニング（courses ）の講師も務めています。
Matiasはゲント大学でコンピュータ工学の博士号を取得し、アプリケーションの内部構造を隠すためのプログラム難読化によるアプリケーションセキュリティを研究しました。
El reciente Orden ejecutiva de ciberseguridad de la Administración Biden sin duda ha hecho hablar a la industria de la seguridad, especialmente a aquellos que buscan convencer a los desarrolladores de la importancia de aplicar las mejores prácticas de codificación segura en su trabajo diario. Por primera vez, los desarrolladores que trabajan en el software que utiliza el gobierno federal deben tener conocimientos de seguridad comprobados y cumplir con las directrices nuevas y evolucionadas.
Esto marca un cambio positivo en el status quo de la ciberdefensa y, finalmente, hace que la mejora adecuada de las habilidades de los desarrolladores sea parte de la conversación. Si bien estas políticas se centran en el gobierno de EE. UU., ofrecen una oportunidad global para que las organizaciones aborden y actualicen los estándares de seguridad actuales, desde los desarrolladores hasta el análisis de la seguridad de las cadenas de suministro de software.
Recientemente, el NIST solicitó comentarios públicos para informar sus próximas actualizaciones de la legislación HIPAA, entre otras, y esta fue una oportunidad imperdible para nosotros de unir la experiencia de nuestra empresa en documentos de posicionamiento que puedan ayudar a informar sobre un enfoque de ciberseguridad dirigido por personas más seguro y efectivo que ayude a las organizaciones a aprovechar sus equipos para obtener mejores resultados.
Como organización impulsada por expertos, tenemos la suerte de contar con algunos de los profesionales de ciberseguridad más dedicados y exitosos que trabajan con nosotros, incluidos el candidato a doctorado Pieter de Cremer y el Dr. Brian Chess, que forma parte de nuestro Consejo Asesor Técnico. Los tres nos pusimos manos a la obra para presentar formalmente documentos de posicionamiento al NIST, en los que destacábamos las maneras en que nuestro enfoque de la mejora de las habilidades de los desarrolladores y la seguridad preventiva en la fase de creación de software podría tener un impacto positivo en los estándares de ciberseguridad en el futuro.
Una vía de desarrollo segura, pavimentada para los desarrolladores
Las herramientas de escaneo de vulnerabilidades, el monitoreo y otras formas de automatización de la seguridad son cada vez más frecuentes, y figuran tanto en la nueva Orden Ejecutiva como en las directrices del NIST. Son una parte cada vez más esencial de un programa de seguridad moderno, pero la historia y el presente demuestran que las herramientas de escaneo, en particular, detectan vulnerabilidades en el software con una eficiencia cada vez mayor, pero esto por sí solo no tiene ningún efecto a la hora de reducirlas o, de hecho, de mejorar la seguridad desde el principio.
Una pila tecnológica engorrosa que distrae y ralentiza el flujo de trabajo de los desarrolladores es una de las razones fundamentales por las que los desarrolladores se desvinculan de la seguridad y la ven de forma negativa. Sin embargo, si los desarrolladores tuvieran un camino pavimentado para un desarrollo seguro, uno que se adaptara no solo a la tecnología, sino también a los lenguajes, los marcos y los objetivos de desarrollo específicos del proyecto, incorporar la seguridad en el proceso de desarrollo desde el principio, con la menor interrupción posible de su productividad, es ideal, lo que se traduciría en una reducción significativa de las vulnerabilidades comunes con el tiempo.
Para leer nuestro documento de posicionamiento del NIST en su totalidad, descárguelo ahora:
Marco de certificación para prácticas de desarrollo seguras: el eslabón perdido (actual)
Hasta la fecha, no existe una certificación formal para verificar las habilidades de codificación segura y las mejores prácticas. Este ha sido un descuido de la industria durante mucho tiempo, y nuestra posición es que es esencial para el futuro, con una ciberdefensa mejorada y un desarrollo seguro.
Sabemos que hay muchas formas de formación en seguridad dirigidas a los desarrolladores, pero si el volumen de filtraciones de datos a gran escala, ciberataques y código de mala calidad que existe es un indicio, no se trata de crear desarrolladores conscientes de la seguridad y no están equipados con los conocimientos necesarios para hacer mella en un problema que no hace más que empeorar.
La mejora de las habilidades de los desarrolladores requiere herramientas y educación que sean relevantes para el trabajo diario, contextuales, breves (pero frecuentes) y les permitan aprovechar los conocimientos existentes en los lenguajes y marcos que realmente utilizan. La formación genérica no basta, y esto debe quedar muy claro en la legislación y en los organismos industriales, como el NIST.
El Marco NICE es más que adecuado para elaborar directrices de certificación exhaustivas que utilicen activamente metodologías que funcionen y que sean de mayor interés y relevancia para los desarrolladores y su trabajo. La alineación con este marco institucional reconocido ayuda a estandarizar las prácticas que realmente marcan la diferencia y proporciona vías más concretas para que las organizaciones las sigan.
Para leer nuestro segundo documento de posicionamiento del NIST en su totalidad, descárguelo ahora:
El factor humano en la ciberseguridad a menudo se olvida, y es hora de que trabajemos para encontrar soluciones humanas para los problemas humanos, como las vulnerabilidades comunes recurrentes. Los errores de hace décadas ya no deberían hacer que nos engañemos, pero será necesario el respaldo de los gobiernos mundiales para cambiar el status quo y lograr un impacto positivo y mensurable.
¿Está preparado para certificar a sus desarrolladores? Ha venido al lugar correcto. Echa un vistazo a nuestro Plataforma de aprendizaje hoy.
El reciente Orden ejecutiva de ciberseguridad de la Administración Biden sin duda ha hecho hablar a la industria de la seguridad, especialmente a aquellos que buscan convencer a los desarrolladores de la importancia de aplicar las mejores prácticas de codificación segura en su trabajo diario. Por primera vez, los desarrolladores que trabajan en el software que utiliza el gobierno federal deben tener conocimientos de seguridad comprobados y cumplir con las directrices nuevas y evolucionadas.
Esto marca un cambio positivo en el status quo de la ciberdefensa y, finalmente, hace que la mejora adecuada de las habilidades de los desarrolladores sea parte de la conversación. Si bien estas políticas se centran en el gobierno de EE. UU., ofrecen una oportunidad global para que las organizaciones aborden y actualicen los estándares de seguridad actuales, desde los desarrolladores hasta el análisis de la seguridad de las cadenas de suministro de software.
Recientemente, el NIST solicitó comentarios públicos para informar sus próximas actualizaciones de la legislación HIPAA, entre otras, y esta fue una oportunidad imperdible para nosotros de unir la experiencia de nuestra empresa en documentos de posicionamiento que puedan ayudar a informar sobre un enfoque de ciberseguridad dirigido por personas más seguro y efectivo que ayude a las organizaciones a aprovechar sus equipos para obtener mejores resultados.
Como organización impulsada por expertos, tenemos la suerte de contar con algunos de los profesionales de ciberseguridad más dedicados y exitosos que trabajan con nosotros, incluidos el candidato a doctorado Pieter de Cremer y el Dr. Brian Chess, que forma parte de nuestro Consejo Asesor Técnico. Los tres nos pusimos manos a la obra para presentar formalmente documentos de posicionamiento al NIST, en los que destacábamos las maneras en que nuestro enfoque de la mejora de las habilidades de los desarrolladores y la seguridad preventiva en la fase de creación de software podría tener un impacto positivo en los estándares de ciberseguridad en el futuro.
Una vía de desarrollo segura, pavimentada para los desarrolladores
Las herramientas de escaneo de vulnerabilidades, el monitoreo y otras formas de automatización de la seguridad son cada vez más frecuentes, y figuran tanto en la nueva Orden Ejecutiva como en las directrices del NIST. Son una parte cada vez más esencial de un programa de seguridad moderno, pero la historia y el presente demuestran que las herramientas de escaneo, en particular, detectan vulnerabilidades en el software con una eficiencia cada vez mayor, pero esto por sí solo no tiene ningún efecto a la hora de reducirlas o, de hecho, de mejorar la seguridad desde el principio.
Una pila tecnológica engorrosa que distrae y ralentiza el flujo de trabajo de los desarrolladores es una de las razones fundamentales por las que los desarrolladores se desvinculan de la seguridad y la ven de forma negativa. Sin embargo, si los desarrolladores tuvieran un camino pavimentado para un desarrollo seguro, uno que se adaptara no solo a la tecnología, sino también a los lenguajes, los marcos y los objetivos de desarrollo específicos del proyecto, incorporar la seguridad en el proceso de desarrollo desde el principio, con la menor interrupción posible de su productividad, es ideal, lo que se traduciría en una reducción significativa de las vulnerabilidades comunes con el tiempo.
Para leer nuestro documento de posicionamiento del NIST en su totalidad, descárguelo ahora:
Marco de certificación para prácticas de desarrollo seguras: el eslabón perdido (actual)
Hasta la fecha, no existe una certificación formal para verificar las habilidades de codificación segura y las mejores prácticas. Este ha sido un descuido de la industria durante mucho tiempo, y nuestra posición es que es esencial para el futuro, con una ciberdefensa mejorada y un desarrollo seguro.
Sabemos que hay muchas formas de formación en seguridad dirigidas a los desarrolladores, pero si el volumen de filtraciones de datos a gran escala, ciberataques y código de mala calidad que existe es un indicio, no se trata de crear desarrolladores conscientes de la seguridad y no están equipados con los conocimientos necesarios para hacer mella en un problema que no hace más que empeorar.
La mejora de las habilidades de los desarrolladores requiere herramientas y educación que sean relevantes para el trabajo diario, contextuales, breves (pero frecuentes) y les permitan aprovechar los conocimientos existentes en los lenguajes y marcos que realmente utilizan. La formación genérica no basta, y esto debe quedar muy claro en la legislación y en los organismos industriales, como el NIST.
El Marco NICE es más que adecuado para elaborar directrices de certificación exhaustivas que utilicen activamente metodologías que funcionen y que sean de mayor interés y relevancia para los desarrolladores y su trabajo. La alineación con este marco institucional reconocido ayuda a estandarizar las prácticas que realmente marcan la diferencia y proporciona vías más concretas para que las organizaciones las sigan.
Para leer nuestro segundo documento de posicionamiento del NIST en su totalidad, descárguelo ahora:
El factor humano en la ciberseguridad a menudo se olvida, y es hora de que trabajemos para encontrar soluciones humanas para los problemas humanos, como las vulnerabilidades comunes recurrentes. Los errores de hace décadas ya no deberían hacer que nos engañemos, pero será necesario el respaldo de los gobiernos mundiales para cambiar el status quo y lograr un impacto positivo y mensurable.
¿Está preparado para certificar a sus desarrolladores? Ha venido al lugar correcto. Echa un vistazo a nuestro Plataforma de aprendizaje hoy.
以下のリンクをクリックして、このリソースのPDFをダウンロードしてください。
Secure Code Warrior ソフトウェア開発ライフサイクル全体を通じてコードを保護し、サイバーセキュリティを最優先事項とする文化を構築するために、貴組織をSecure Code Warrior 。AppSec管理者、開発者、CISO、セキュリティ関連担当者など、あらゆる立場の方々に対し、不安全なコードに関連するリスクを軽減するお手伝いをいたします。
報告書を見るデモを予約する
Matias Madou, Ph.D. セキュリティ専門家、研究者、CTO兼共同設立者（Secure Code Warrior ）。Ghent大学でアプリケーションセキュリティの博士号を取得し、静的解析ソリューションに焦点を当てた。その後、米国Fortify社に入社し、開発者が安全なコードを書くことを支援せずに、コードの問題を検出するだけでは不十分であることに気づきました。開発者を支援し、セキュリティの負担を軽減し、お客様の期待を上回る製品を開発することを志すようになった。Team Awesomeの一員としてデスクワークをしていないときは、RSA Conference、BlackHat、DefConなどのカンファレンスでプレゼンテーションをするのが好きである。
マティアスは、15年以上のソフトウェアセキュリティの実務経験を持つ研究者・開発者です。フォーティファイ・ソフトウェア社や自身の会社（Sensei Security）などでソリューションを開発してきました。キャリアの中で、Matiasは、商用製品につながる複数のアプリケーションセキュリティ研究プロジェクトを主導し、10件以上の特許を取得しています。また、RSAカンファレンス、Black Hat、DefCon、BSIMM、OWASP AppSec、BruConなどの世界的なカンファレンスで定期的に講演を行っているほか、高度なアプリケーションセキュリティトレーニング（courses ）の講師も務めています。
Matiasはゲント大学でコンピュータ工学の博士号を取得し、アプリケーションの内部構造を隠すためのプログラム難読化によるアプリケーションセキュリティを研究しました。
El reciente Orden ejecutiva de ciberseguridad de la Administración Biden sin duda ha hecho hablar a la industria de la seguridad, especialmente a aquellos que buscan convencer a los desarrolladores de la importancia de aplicar las mejores prácticas de codificación segura en su trabajo diario. Por primera vez, los desarrolladores que trabajan en el software que utiliza el gobierno federal deben tener conocimientos de seguridad comprobados y cumplir con las directrices nuevas y evolucionadas.
Esto marca un cambio positivo en el status quo de la ciberdefensa y, finalmente, hace que la mejora adecuada de las habilidades de los desarrolladores sea parte de la conversación. Si bien estas políticas se centran en el gobierno de EE. UU., ofrecen una oportunidad global para que las organizaciones aborden y actualicen los estándares de seguridad actuales, desde los desarrolladores hasta el análisis de la seguridad de las cadenas de suministro de software.
Recientemente, el NIST solicitó comentarios públicos para informar sus próximas actualizaciones de la legislación HIPAA, entre otras, y esta fue una oportunidad imperdible para nosotros de unir la experiencia de nuestra empresa en documentos de posicionamiento que puedan ayudar a informar sobre un enfoque de ciberseguridad dirigido por personas más seguro y efectivo que ayude a las organizaciones a aprovechar sus equipos para obtener mejores resultados.
Como organización impulsada por expertos, tenemos la suerte de contar con algunos de los profesionales de ciberseguridad más dedicados y exitosos que trabajan con nosotros, incluidos el candidato a doctorado Pieter de Cremer y el Dr. Brian Chess, que forma parte de nuestro Consejo Asesor Técnico. Los tres nos pusimos manos a la obra para presentar formalmente documentos de posicionamiento al NIST, en los que destacábamos las maneras en que nuestro enfoque de la mejora de las habilidades de los desarrolladores y la seguridad preventiva en la fase de creación de software podría tener un impacto positivo en los estándares de ciberseguridad en el futuro.
Una vía de desarrollo segura, pavimentada para los desarrolladores
Las herramientas de escaneo de vulnerabilidades, el monitoreo y otras formas de automatización de la seguridad son cada vez más frecuentes, y figuran tanto en la nueva Orden Ejecutiva como en las directrices del NIST. Son una parte cada vez más esencial de un programa de seguridad moderno, pero la historia y el presente demuestran que las herramientas de escaneo, en particular, detectan vulnerabilidades en el software con una eficiencia cada vez mayor, pero esto por sí solo no tiene ningún efecto a la hora de reducirlas o, de hecho, de mejorar la seguridad desde el principio.
Una pila tecnológica engorrosa que distrae y ralentiza el flujo de trabajo de los desarrolladores es una de las razones fundamentales por las que los desarrolladores se desvinculan de la seguridad y la ven de forma negativa. Sin embargo, si los desarrolladores tuvieran un camino pavimentado para un desarrollo seguro, uno que se adaptara no solo a la tecnología, sino también a los lenguajes, los marcos y los objetivos de desarrollo específicos del proyecto, incorporar la seguridad en el proceso de desarrollo desde el principio, con la menor interrupción posible de su productividad, es ideal, lo que se traduciría en una reducción significativa de las vulnerabilidades comunes con el tiempo.
Para leer nuestro documento de posicionamiento del NIST en su totalidad, descárguelo ahora:
Marco de certificación para prácticas de desarrollo seguras: el eslabón perdido (actual)
Hasta la fecha, no existe una certificación formal para verificar las habilidades de codificación segura y las mejores prácticas. Este ha sido un descuido de la industria durante mucho tiempo, y nuestra posición es que es esencial para el futuro, con una ciberdefensa mejorada y un desarrollo seguro.
Sabemos que hay muchas formas de formación en seguridad dirigidas a los desarrolladores, pero si el volumen de filtraciones de datos a gran escala, ciberataques y código de mala calidad que existe es un indicio, no se trata de crear desarrolladores conscientes de la seguridad y no están equipados con los conocimientos necesarios para hacer mella en un problema que no hace más que empeorar.
La mejora de las habilidades de los desarrolladores requiere herramientas y educación que sean relevantes para el trabajo diario, contextuales, breves (pero frecuentes) y les permitan aprovechar los conocimientos existentes en los lenguajes y marcos que realmente utilizan. La formación genérica no basta, y esto debe quedar muy claro en la legislación y en los organismos industriales, como el NIST.
El Marco NICE es más que adecuado para elaborar directrices de certificación exhaustivas que utilicen activamente metodologías que funcionen y que sean de mayor interés y relevancia para los desarrolladores y su trabajo. La alineación con este marco institucional reconocido ayuda a estandarizar las prácticas que realmente marcan la diferencia y proporciona vías más concretas para que las organizaciones las sigan.
Para leer nuestro segundo documento de posicionamiento del NIST en su totalidad, descárguelo ahora:
El factor humano en la ciberseguridad a menudo se olvida, y es hora de que trabajemos para encontrar soluciones humanas para los problemas humanos, como las vulnerabilidades comunes recurrentes. Los errores de hace décadas ya no deberían hacer que nos engañemos, pero será necesario el respaldo de los gobiernos mundiales para cambiar el status quo y lograr un impacto positivo y mensurable.
¿Está preparado para certificar a sus desarrolladores? Ha venido al lugar correcto. Echa un vistazo a nuestro Plataforma de aprendizaje hoy.
目次
Matias Madou, Ph.D. セキュリティ専門家、研究者、CTO兼共同設立者（Secure Code Warrior ）。Ghent大学でアプリケーションセキュリティの博士号を取得し、静的解析ソリューションに焦点を当てた。その後、米国Fortify社に入社し、開発者が安全なコードを書くことを支援せずに、コードの問題を検出するだけでは不十分であることに気づきました。開発者を支援し、セキュリティの負担を軽減し、お客様の期待を上回る製品を開発することを志すようになった。Team Awesomeの一員としてデスクワークをしていないときは、RSA Conference、BlackHat、DefConなどのカンファレンスでプレゼンテーションをするのが好きである。
Secure Code Warrior ソフトウェア開発ライフサイクル全体を通じてコードを保護し、サイバーセキュリティを最優先事項とする文化を構築するために、貴組織をSecure Code Warrior 。AppSec管理者、開発者、CISO、セキュリティ関連担当者など、あらゆる立場の方々に対し、不安全なコードに関連するリスクを軽減するお手伝いをいたします。
デモを予約するダウンロード
%20(1).avif)
.avif)
